亚马逊主题 ClickFix 攻击借 finger 工具投递多种窃密恶意软件

Huntress 披露一起以亚马逊为诱饵的 ClickFix 攻击，已至少感染三家客户：攻击者用付费搜索广告把用户引向伪造的亚马逊登录页，再以假 CAPTCHA 诱导用户在 Windows 运行框粘贴命令。该命令调用老旧网络工具 finger 从攻击者控制的 .plan 文件拉取脚本，进而下载 IronPython 3.4.2 并最终植入至少三种窃密与远程访问恶意软件。